余凡兴致冲冲的再次打开了电脑,开始尝试重新整理思路,想了一会竟没有想到头绪。于是,眼睛有些干涩的余凡顺手揉了揉,竟突然感觉大脑中闪过一丝清明,瞬间感觉到了一种前所未有的清醒。余凡重新坐正了身体,开始尝试再次的理清思路。
脑海中再次闪过那一丝清明,一瞬间,毫无头绪的问题竟然在余凡的脑海中贯通了。余凡的手在键盘上迅速的开始了操作,如水银泻地般流畅。
原来,余凡在审视这个网站的时候突然发现最底下竟然有留言板,这一下给了他灵感。于是他编辑好了一段代码,通过留言板进行了提交。
这一顿操作完毕后,余凡心满意足的伸了个懒腰。“搞定,期待明天的成果!”看了看表,指针已经指向了23点,余凡便起身去洗漱准备睡觉了。
第二天一早,异常疲劳的余凡睁开眼时竟已是日上三竿,于是他赶紧打开了电脑,开始查看自己昨天提交的那一段代码的反馈情况。正如余凡所预计的那样,留言板果然也存在XSS漏洞。
由于该网站留言内容需要管理员进行审核,因此余凡昨晚提交了留言,而今天上午当管理员登录后审核这条留言时便触发了XSS漏洞。
接下来,余凡要做的便是尝试利用该XSS拿到管理员的cookie信息。这时就需要用到xss漏洞平台了,此时的余凡仿佛十分熟练的打开名为Frebuf的网站下载并开始了使用。
创建、选择、将代码复制到留言板点击提交后,余凡选择了继续等待管理员用户登录审核。
伸了伸懒腰,余凡便起身洗漱去了,洗漱完看着桌上放的早餐,便狼吞虎咽的吃了起来。顺手打开了手机qq,发现前几天还几乎没人说话的班级群里显示着999+的信息条数,余凡大致扫了一眼,基本都是在讨论想去的学校和专业的。临近成绩公布了,显然这种紧张的感觉需要共同的发泄。
“@林筝,你想报哪里啊?我可是听说你这次考得很好啊。”群里一个群昵称为王阳的男生仿佛很随意的问道。
余凡突然停下了吃饭的动作,盯着屏幕,竟显得有一丝紧张。
“@王阳,我当然想去鹭岛大学啊,离家近,而且财务专业也非常厉害,就是不知道我能不能考上。”女孩的回复显得十分有活力,不但句末有表情,还在说完这句话后又发了一个卖萌的表情包。
余凡看到后竟然不自觉的跟着笑了一下,可是再看到鹭岛大学四个字,便顿时又如泄了气的气球,开始继续吃起了饭。
是的,余凡其实暗恋林筝三年了,从高一报到之后班里的自我介绍时,余凡便被这个阳光可爱的女生吸引了。不擅言谈的余凡在班里时不时的都会被调侃,但林筝却总是能够在余凡需要的时候帮他化解这些尴尬。
但实际上两个人的交流少之又少,林筝是学霸,各方面的表现都非常好。而余凡不一样,不但长相平庸,学习也平庸,甚至是体育成绩也十分平庸,所以也就不怎么惹人关注。
再加上他的性格比较淡然,咸鱼一般的心态,很多时候都和林筝这样的好学生格格不入。
但每次遇到那些调侃的尴尬,林筝却总是很有默契的出现,然后以十分关照的语气帮余凡化解,却并不显得突兀。
有时候余凡也会做梦想想林筝会不会喜欢自己,但更多的时候还是自嘲的笑一笑。
比如这会,他在自嘲的笑了一笑之后,便重新打起精神回到了房间。
看一看时间,余凡决定登录到平台上看看。打开平台一看,竟然真的发现有了一条记录,显示是盗取到的管理员cookie信息。
余凡便继续使用工具进行cookie获取。选择浏览网页,将toplocation值copy至检测网址。打开网页,修改cookei,继续访问,这时余凡发现自己竟然真的登录到了管理员用户界面,也就是说,余凡已经进入了胡建省高考查分网站的后台。
长舒了一口气,余凡心里忍不住大喊了一声。整理好思绪,余凡便开始查看网站的后台,令他比较失望的是由于距离成绩公布时间还有一周多,录入的成绩很少。
发现并没有自己的成绩后,余凡显得有些失望。改分数这种事对于余凡来说,也就只能想想,真到了诱惑面前,余凡的内心反而十分平静。
于是,余凡便试着利用工具抹除了自己登陆的痕迹,开始按照系统的要求写下了整个测试的过程,写完后理了理没啥问题,便登陆到黑云网复制粘贴点击提交一气呵成。
在余凡点击了提交的一瞬间,脑海里再次想起了系统的提示音,“恭喜宿主完成第一次任务,获得奖励大师级xss攻击技术熟练度20%,同时开启隐藏任务,赠送精通级社会工程学。”
紧接着,余凡的眼前出现了几行内容:
技能栏:
XSS攻击技术30%(大师)
社会工程学(精通)
余凡心想,这个社会工程学又是做什么的?
带着这个问题,余凡的大脑开始疯狂的涌入社会工程学的知识和实践思路,过了好一会,余凡终于找到了答案。
社会工程学(Social Engineering)是一种通过人际交流的方式获得信息的非技术渗透手段。也是当前最具有威胁的黑客攻击方式之一。
这种手段并不需要依靠强大的电脑技术,而是需要去通过话术、伪装、搜索等等手段来获取自己想要的信息。
“这是让我去当间谍啊....黑客这么牛吗?”
“请注意你的用词,你是白帽子,你不是黑客。”系统的提示音再度响起。
“好好好我是绿帽子...啊呸呸呸,我是白帽子,我不是黑客。”
余凡无奈的摇摇头,腹诽了几句便躺到床上开始好好的吸收社会工程学的知识。按照系统给的提示获得基础熟练度大约需要7个小时。
“这样看来精通级是小于大师级的,我的XSS技术应该还不错啊。”